Atak hakerski na Żabkę. "Wygląda na naprawdę poważny i głęboki"

Tekst został zaktualizowany o odpowiedź sieci Żabka

Niebezpiecznik donosi, że atak hakerski "wygląda na naprawdę poważny i głęboki". Sieć do momentu publikacji tekstu nie odniosła się do sprawy. Portal podaje, że wyciekły dane osobowe pracowników i partnerów, ale nie tylko.

"Prawdopodobnie wyciekły też dane części klientów, bo atakujący mieli uzyskać dostęp do kodu źródłowego (kilkadziesiąt repozytoriów) oraz dokumentacji i danych z różnych krytycznych systemów oraz serwerów, z których część dane klientów przetwarzała" - podał portal na platformie X.

Warto podkreślić, że nigdzie nie ma informacji, aby to aplikacja Żappka była celem ataku i to z niej wykradziono dane. Niemniej Niebezpiecznik radzi, żeby:

• zmienić hasła w każdym miejscu, w którym ma się takie samo, jak do Żabki,
• uważać na komunikację "od Żabki", oszuści wciąż mogą mieć dostęp i możliwość wiarygodnych prób kontaktu,
• nie instalować poprawek do aplikacji.

Później Niebezpiecznik podał, że "na jednym z forów pojawiła się oferta sprzedaży wykradzionych danych za śmiesznie niską cenę: 5000 euro".

We wtorek otrzymaliśmy odpowiedź Żabki na nasze pytania. Sieć potwierdziła, że pod koniec ubiegłego tygodnia wykryła "nieautoryzowany dostęp do wybranych zasobów technicznych wspierających wymianę informacji między franczyzodawcą a franczyzobiorcami".

"Do zdarzenia doszło przy wykorzystaniu konta zewnętrznego dostawcy usług. Nieuprawniony dostęp został wykryty i niezwłocznie zablokowany zgodnie z obowiązującymi procedurami bezpieczeństwa" - odpowiada Żabka na pytania money.pl.

"Niezwłocznie po wykryciu incydentu wdrożyliśmy procedury reagowania na tego typu zdarzenia. Jednocześnie sprawa została zgłoszona Inspektorowi Ochrony Danych w Żabka Polska, Prezesowi Urzędu Ochrony Danych Osobowych oraz do wyspecjalizowanych organów ścigania" - zapewnia sieć.

Zapewniamy, że bezpieczeństwo danych transakcyjnych i usług konsumenckich, poufność danych aplikacji 'Żappka' oraz działalność operacyjna pozostają nienaruszone. Współpracujemy z właściwymi instytucjami i ekspertami, aby wyjaśnić wszystkie okoliczności zdarzenia oraz wdrożyć działania, które pozwolą ograniczyć ryzyko wystąpienia podobnych incydentów w przyszłości - zapewnia sieć.

Żabka to sieć sklepów convenience. Obejmuje sieć sprzedaży detalicznej działającej na zasadzie franczyzy. Uzupełnia ją sieć bezobsługowych sklepów autonomicznych pod szyldem Żabka Nano.